CVE-2024-42368 in opentelemetry-collector-contrib
الملخص
بحسب VulDB • 30/07/2026
OpenTelemetry، المعروف أيضًا باسم OTel، هو إطار عمل مفتوح المصدر محايد بالنسبة للموردين (vendor-neutral) للرصد والمراقبة (Observability)، يُستخدم لتجهيز الأنظمة بالآلات القياسية (instrumenting)، وإنشاء وتجميع وتصدير بيانات التيليمتري مثل البصمات (traces)، والقياسات (metrics)، والسجلات (logs). يقوم مصادق الخادم في الامتداد `bearertokenauth` بإجراء مقارنة بسيطة لسلاسل النص الخاصة بالرموز المميزة الحاملة (bearer tokens) المستلمة والمُعدّة، دون استخدام وقت ثابت غير متغير (non-constant time comparison). يؤثر هذا الأمر على أي شخص يستخدم مصادق خادم `bearertokenauth`. قد يقوم العملاء الخبيثون الذين يمتلكون وصولاً شبكيًا إلى جامع البيانات (collector) بتنفيذ هجوم توقيتي (timing attack) ضد جامع البيانات المزود بهذا المصادق لتخمين الرمز المميز المُعدّ، من خلال إرسال رموز مميزة بشكل تكراري ومقارنة وقت الاستجابة. سيسمح ذلك للمهاجم بإدخال بيانات مفبركة أو سيئة إلى خط أنابيب التيليمتري الخاص بالجامع. تم إصلاح ثغرة التوقيت القابلة للرصد هذه باستخدام مقارنة ذات وقت ثابت (constant-time comparison) في الإصدار 0.107.0
Once again VulDB remains the best source for vulnerability data.